Privacyverklaring

Waar van toepassing geven wij aan waarom u persoonsgegevens verstrekt en wat de gevolgen zijn als u dat niet doet: als u persoonsgegevens niet verstrekt wanneer daarom wordt gevraagd, kunt u de Diensten mogelijk niet gebruiken wanneer die gegevens nodig zijn om de Diensten te leveren of wanneer wij wettelijk verplicht zijn ze te verzamelen.

Gegevens die u ons verstrekt:

• Contact- en prospectgegevens. Wanneer u informatie vraagt over de Diensten, of zich aanmeldt voor, aanwezig bent bij of deelneemt aan onze demo’s, evenementen, webinars of programma’s, verzamelen wij uw volledige naam, zakelijk e-mailadres, bedrijfsnaam, bedrijfsomvang, of u een bureau bent, en alle informatie die u ons wilt verstrekken.
• Communicatie. Als u rechtstreeks contact met ons opneemt, ontvangen wij uw naam, e-mailadres, de inhoud van uw bericht en eventuele bijlagen, en andere informatie die u ons wilt verstrekken. Wanneer u zich aanmeldt voor nieuws en updates, verzamelen wij uw e-mailadres. Wanneer u online met ons communiceert, ontvangen en bewaren externe leveranciers deze communicatie namens ons. Wanneer wij u e-mails sturen, gebruiken wij ingebedde pixels of vergelijkbare technologieën om informatie bij te houden over uw interactie met die e-mails, zoals of en wanneer u ze opent, of en op welke links u klikt, hoelang u ze leest en of u ze doorstuurt, samen met uw locatie- en apparaatgegevens zoals hieronder beschreven, om onze communicatie en de Diensten te verbeteren.
• Accountgegevens. Om uw account aan te maken, bij te werken of te beheren, verzamelen wij uw e-mailadres en naam, en alle gegevens die u verstrekt, waaronder een optionele profielfoto voor uw individuele account en voor het Veliu-account van uw organisatie.
• Sollicitaties. Als u bij ons solliciteert, verzamelen wij uw contactgegevens en de informatie in uw sollicitatie en cv, zoals uw opleiding en werkervaring.
• Betalingsgegevens. Als u een betaling doet, worden uw betalingsgegevens (zoals kaartgegevens of andere financiële gegevens) namens ons verzameld door onze externe betalingsverwerker.

Gegevens die automatisch worden verzameld wanneer u de Diensten gebruikt:

Wanneer u onze website bezoekt of de back office van Veliu gebruikt als een van onze directe gebruikers, verzamelen wij en onze analyseproviders automatisch:

• Apparaatgegevens: uw IP-adres, het type apparaat en de apparaat-ID’s, het type browser en het besturingssysteem.
• Locatiegegevens die uit uw IP-adres worden afgeleid (zoals land of regio).
• Gebruiksgegevens: de pagina’s en content die u bekijkt, verwijzende pagina’s, de data en tijdstippen waarop u de Diensten gebruikt, de functies die u gebruikt en serverloggegevens.
• Gegevens over productgebruik: hoe u en andere gebruikers in uw organisatie de back office van Veliu gebruiken; wij gebruiken die gegevens om de Diensten te exploiteren, te beveiligen en te verbeteren. Dit betreft de activiteit van onze eigen directe gebruikers. Persoonsgegevens die wij namens onze klanten, de merken, verwerken bij het leveren van de Diensten aan hen, worden uitsluitend beheerst door onze klantovereenkomst en onze Verwerkersovereenkomst.
• Cookies en vergelijkbare technologieën: wij en onze analyseprovider gebruiken cookies en vergelijkbare technologieën om de bovenstaande informatie te verzamelen. Wij gebruiken daarvoor PostHog, een privacygerichte tool voor product- en websiteanalyse. Zie paragraaf 6 en ons Cookiebeleid (Cookie Policy) voor meer informatie en voor de wijze waarop u uw keuzes kunt beheren.

Gegevens uit andere bronnen:

Wij verkrijgen zakelijke contactgegevens over prospects uit openbare bronnen, zoals bedrijfswebsites, en van dataleveranciers.

Wij gebruiken de persoonsgegevens die wij verzamelen voor de volgende doeleinden:

• Om de Diensten te leveren en te exploiteren. Om uw account aan te maken en te beheren, de back office van Veliu voor u beschikbaar te stellen en de functies uit te voeren die u gebruikt.
• Om de Diensten te onderhouden, te beveiligen en te verbeteren. Om de prestaties te bewaken, problemen op te sporen en te verhelpen, bescherming te bieden tegen fraude, misbruik en beveiligingsdreigingen, en nieuwe functies en verbeteringen te ontwikkelen.
• Om te begrijpen hoe de Diensten worden gebruikt. Om het productgebruik en de activiteit op de website te analyseren, zodat wij de Diensten kunnen exploiteren en verbeteren.
• Om onze website en communicatie op u af te stemmen. Om wat u op onze website en in onze communicatie ziet, af te stemmen zodat het relevanter voor u is.
• Om met u te communiceren. Om te reageren op uw vragen en verzoeken, klantenondersteuning te bieden en u administratieve of dienstgerelateerde berichten te sturen.
• Voor marketing, waar toegestaan. Om u marketingcommunicatie te sturen en uw interactie daarmee te meten, wanneer u daarvoor toestemming hebt gegeven of wanneer dat anderszins is toegestaan, en om uw voorkeuren te beheren.
• Om betalingen mogelijk te maken. Om betalingen te verwerken via onze externe betalingsverwerker.
• Om gedeïdentificeerde of geaggregeerde gegevens aan te maken. Om informatie te creëren waarmee u niet langer kunt worden geïdentificeerd, die wij voor elk rechtmatig doel mogen gebruiken.
• Voor naleving en bescherming. Om te voldoen aan onze wettelijke verplichtingen, onze voorwaarden te handhaven en voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Wij gebruiken uw persoonsgegevens, of de gegevens die wij namens onze klanten verwerken, niet om AI-modellen voor andere klanten te trainen; artikel 4.6 van onze raamovereenkomst voor abonnementen (Master Subscription Agreement) en onze Verwerkersovereenkomst leggen uit wat de AI van Veliu verbetert.

Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, verwerken wij uw persoonsgegevens alleen wanneer wij daarvoor een geldige rechtsgrond hebben, zoals hieronder uiteengezet.

• Toestemming. Wij verwerken uw persoonsgegevens wanneer u daarvoor toestemming hebt gegeven. Wij baseren ons bijvoorbeeld op uw toestemming om u marketingcommunicatie te sturen en uw interactie met die e-mails bij te houden, en om niet-essentiële cookies te gebruiken. U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de verwerking die vóór de intrekking heeft plaatsgevonden.
• Noodzakelijk voor de uitvoering van een overeenkomst. Wij verwerken uw persoonsgegevens wanneer dat noodzakelijk is om de Diensten te leveren waarom u hebt gevraagd. Bijvoorbeeld om uw account aan te maken en te beheren, de back office van Veliu voor u beschikbaar te stellen en te reageren op uw vragen en verzoeken.
• Nakoming van een wettelijke verplichting. Wij verwerken uw persoonsgegevens wanneer wij daartoe wettelijk verplicht zijn. Bijvoorbeeld om te voldoen aan fiscale, boekhoudkundige en andere wettelijke verplichtingen.
• Gerechtvaardigde belangen. Wij verwerken uw persoonsgegevens wanneer wij of een derde een gerechtvaardigd belang hebben en uw rechten en belangen niet zwaarder wegen dan dat belang. In het bijzonder hebben wij een gerechtvaardigd belang bij het gebruik van gegevens over productgebruik en analysegegevens voor productontwikkeling en interne analyses, en bij het handhaven en verbeteren van de veiligheid, de beveiliging en de prestaties van de Diensten. Wij baseren ons alleen op deze grondslag nadat wij die hebben afgewogen tegen uw rechten en belangen.

• Leveranciers en dienstverleners die wij inschakelen om de Diensten te leveren: hosting en infrastructuur (Amazon Web Services, Google Cloud, Vercel, Supabase), betalingen (Stripe), analyse (PostHog, in de EU-cloud van PostHog), ondersteuning, en tools voor e-mail, acquisitie, vergadernotities en planning. Deze verwerkers handelen namens ons op passende voorwaarden. Deze paragraaf betreft de verwerkers die wij als verwerkingsverantwoordelijke inschakelen; onze Verwerkersovereenkomst vermeldt de subverwerkers die wij voor de gegevens van onze klanten inschakelen, met hun locaties.
• Gelieerde ondernemingen. Wij kunnen de informatie die wij verzamelen verstrekken aan onze huidige en toekomstige gelieerde ondernemingen voor elk van de doeleinden die in deze Privacyverklaring zijn beschreven. Onze enige gelieerde onderneming is op dit moment Veliu S.r.l. (Italië).
• Erkende partners. Wij delen zakelijke contactgegevens over prospects met de bureaus, adviesbureaus, freelancers en technologiebedrijven in ons Partnerprogramma, zodat zij de Diensten kunnen voorstellen; zij gebruiken deze gegevens als zelfstandige verwerkingsverantwoordelijken op grond van hun eigen privacyverklaringen.
• Analyseproviders. Wij werken samen met externe analyseproviders om informatie te verzamelen en te verwerken over hoe onze website en Diensten worden gebruikt, zodat wij ze kunnen exploiteren en verbeteren. Waar vereist, gebeurt dit alleen met uw toestemming via onze cookiebanner.
• Wettelijk verplichte en vergelijkbare verstrekkingen. Wij kunnen uw gegevens raadplegen, bewaren en verstrekken wanneer wij van mening zijn dat dit vereist of passend is om: (a) te voldoen aan een gerechtelijke procedure of aan verzoeken van rechtshandhavingsinstanties, zoals een rechterlijke beslissing of een gerechtelijk bevel tot overlegging; (b) te reageren op uw verzoeken; (c) de rechten, eigendommen en veiligheid van u, ons of anderen te beschermen; (d) ons te beschermen tegen juridische aansprakelijkheid; of (e) fraude of andere onrechtmatige activiteiten te onderzoeken, waaronder misbruik van de Diensten.
• Bedrijfstransacties: in verband met een fusie, overname, financiering of overdracht van activa.
• Met uw toestemming in andere gevallen.

Marketing: u kunt zich afmelden via de link in onze e-mails.

Rechten in de EER, het VK en Zwitserland. Als u zich in deze regio’s bevindt, hebt u de volgende rechten, binnen de grenzen en met inachtneming van de uitzonderingen van het toepasselijke recht:

• Inzage. U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Rectificatie. U kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
• Wissing. U kunt ons vragen uw persoonsgegevens te wissen.
• Beperking. U kunt ons vragen de verwerking van uw gegevens in bepaalde gevallen te beperken.
• Bezwaar. U kunt bezwaar maken tegen verwerking die wij op basis van gerechtvaardigde belangen uitvoeren, en tegen verwerking voor direct marketing.
• Overdraagbaarheid. U kunt vragen bepaalde gegevens in een overdraagbaar formaat te ontvangen, of deze aan een andere verwerkingsverantwoordelijke te laten doorgeven.
• Intrekking van toestemming. Wanneer wij ons op uw toestemming baseren, kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de verwerking die daarvoor heeft plaatsgevonden.
• Klacht indienen. U kunt een klacht indienen bij een toezichthoudende autoriteit, waaronder onze leidende toezichthoudende autoriteit, de Data Protection Commission in Ierland, of uw lokale toezichthoudende autoriteit.

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via admin@veliu.com. Mogelijk moeten wij uw identiteit verifiëren voordat wij reageren.

Verenigde Staten: Californië (CCPA/CPRA) en andere privacywetten van Amerikaanse staten.

Deze paragraaf is van toepassing op inwoners van Amerikaanse staten met toepasselijke wetgeving inzake consumentenprivacy. Omdat Veliu in Ierland is gevestigd, wordt onze verwerking ook beheerst door het Europese recht; deze paragraaf voegt de rechten en informatie toe die voor inwoners van de Verenigde Staten vereist zijn, en waar wetten elkaar overlappen, passen wij ze naast elkaar toe.

Categorieën persoonsgegevens. In de afgelopen 12 maanden hebben wij de in paragraaf 1 beschreven categorieën verzameld, die overeenkomen met de volgende wettelijke categorieën: identifiers (zoals naam, e-mail, IP-adres); commercial information (zoals account- en abonnementsgegevens); internet or network activity (zoals gebruiks- en apparaatgegevens); geolocation, afgeleid uit het IP-adres; en professional information (zoals bedrijf en functie). Wij verzamelen deze gegevens rechtstreeks bij u, automatisch via uw gebruik van de Diensten, en van service providers. Wij gebruiken ze voor de doeleinden in paragraaf 2.

Verstrekking van persoonsgegevens. In de afgelopen 12 maanden hebben wij mogelijk identifiers, commercial information, internet or network activity en professional information verstrekt aan onze service providers en, wanneer u daarvoor via cookies toestemming hebt gegeven, aan analyseproviders. Wij verstrekken gegevens voor de business and commercial purposes die in deze Privacyverklaring zijn beschreven.

“Sale” en “sharing”. Wij verkopen (“sell”) uw persoonsgegevens niet en wij delen (“share”) ze niet voor cross-context behavioral advertising, zoals die begrippen zijn gedefinieerd in de privacywetten van Amerikaanse staten.

Sensitive personal information. Wij gebruiken of verstrekken geen sensitive personal information (gevoelige persoonsgegevens) voor doeleinden waarvoor wij op grond van het toepasselijke recht een recht zouden moeten bieden om het gebruik ervan te beperken.

Uw privacyrechten op grond van het recht van Amerikaanse staten. Onder voorbehoud van verificatie en binnen de grenzen en uitzonderingen van het toepasselijke recht hebt u mogelijk recht op:

• Know and access: kennisname van en inzage in de persoonsgegevens die wij over u hebben verzameld.
• Delete: wissing van de persoonsgegevens die wij van u hebben verzameld.
• Correct: correctie van onjuiste persoonsgegevens.
• Opt out: afmelding voor elke “sale” of “sharing” van uw persoonsgegevens.
• Non-discrimination, wat betekent dat wij u niet anders behandelen omdat u deze rechten uitoefent.

Hoe u uw rechten uitoefent. Dien een verzoek in door een e-mail te sturen naar admin@veliu.com. Wij verifiëren uw identiteit voordat wij reageren en zullen u niet discrimineren omdat u uw rechten uitoefent. Waar de wet dat toestaat, kunt u een authorized agent (gemachtigde) inschakelen. Zoals hierboven vermeld, verkopen en delen wij geen persoonsgegevens (“sale” of “sharing”); mocht dit veranderen, dan bieden wij een opt-outmechanisme en respecteren wij, waar vereist, erkende opt-out preference signals (zoals Global Privacy Control).

Wij gebruiken strikt noodzakelijke, functionele en analytische/prestatiecookies. Strikt noodzakelijke cookies worden zonder toestemming gebruikt; alle andere worden, waar vereist, alleen met uw toestemming gebruikt, die wordt beheerd via onze cookiebanner, waarin weigeren even eenvoudig is als accepteren. Een gedetailleerde lijst van alle cookies afzonderlijk (naam, doel, bewaartermijn) wordt bijgehouden in ons Cookiebeleid, dat beschikbaar is via de link “Cookie settings” in de footer van onze website. Wij beheren de cookietoestemming en het Cookiebeleid met iubenda.

Wanneer u ons daarom verzoekt, nemen wij maatregelen om uw persoonsgegevens te wissen of ze te bewaren in een vorm die het niet langer mogelijk maakt u te identificeren, zodra die gegevens niet langer nodig zijn voor de doeleinden waarvoor wij ze verwerken, tenzij wij wettelijk verplicht zijn ze langer te bewaren. Wanneer wij persoonsgegevens voor onze eigen doeleinden verwerken, bepalen wij de bewaartermijn door een aantal factoren af te wegen, zoals het soort Diensten dat aan u wordt geleverd, de aard en duur van onze relatie met u, de mogelijkheid dat u zich opnieuw voor de Diensten aanmeldt, de gevolgen voor de Diensten die wij leveren als wij een deel van uw gegevens zouden wissen, en de bewaartermijnen en verjaringstermijnen die wettelijk vereist of toegestaan zijn.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Geen enkele methode van verzending of opslag is volledig veilig; daarom kunnen wij geen absolute beveiliging garanderen.

De Diensten zijn niet op kinderen gericht, en wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 18 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via admin@veliu.com.

Wij zijn gevestigd in Ierland en slaan de gegevens van onze klanten op in de Europese Unie. Sommige leveranciers die onze eigen verkoop en communicatie ondersteunen, bijvoorbeeld voor onderzoek naar prospects, acquisitie en vergadernotities, verwerken persoonsgegevens buiten de Europese Economische Ruimte. Voor die doorgiften, en voor elke andere doorgifte buiten de Europese Economische Ruimte, baseren wij ons op een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-US Data Privacy Framework voor een gecertificeerde leverancier, of op de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. U kunt contact met ons opnemen voor meer informatie over deze waarborgen.

Deze paragraaf is van toepassing op alle gegevens die wij ontvangen van Google-diensten die u aan Veliu koppelt, ongeacht of wij die gegevens voor onze eigen doeleinden of namens uw onderneming verwerken.

Waartoe wij toegang hebben. Met uw toestemming, en uitsluitend om de in deze paragraaf beschreven functies te leveren, lezen wij: uit Google Search Console, de sites die u beheert en hun zoekprestaties en indexeringsstatus; uit Google Analytics, de namen van uw account en property’s en geaggregeerde cijfers over verkeer en verkopen voor uw site; en het e-mailadres van het Google-account waarmee u de koppeling maakt, om de koppeling een naam te geven. Dit zijn gegevens over uw website en uw onderneming. Wij vragen geen gegevens op over individuele bezoekers. Onze toegang is alleen-lezen.

Hoe wij ze gebruiken. In Ask Veliu leest uw brand agent deze gegevens wanneer u de koppeling maakt, vervolgens volgens een vast schema en telkens wanneer u hem een vraag stelt. Hij vertelt u wat er is veranderd en stelt acties voor. De resultaten worden alleen getoond aan de eigenaren en beheerders van de winkel waaraan de gegevens zijn gekoppeld.

Met wie wij ze delen. Wij delen ze met de dienstverleners die deze functie voor ons uitvoeren:

• Koppeling met Google: Composio, dat uw koppeling met Google kan beheren en namens ons verzoeken aan Google kan doen.
• AI-model: Microsoft, via Azure OpenAI Service, dat het model host dat de antwoorden van Ask Veliu schrijft.
• Database: Supabase.
• Hosting van de applicatie: Vercel.

Wij verkopen gebruikersgegevens van Google niet en gebruiken ze niet voor advertenties, en wij dragen ze niet over aan anderen, behalve om aan de wet te voldoen of, met uw uitdrukkelijke voorafgaande toestemming, in het kader van een fusie of overname. Medewerkers van Veliu lezen ze niet, tenzij u ons daarom vraagt of voor zover dit nodig is voor de beveiliging of om aan de wet te voldoen.

Hoe wij ze beschermen. De inloggegevens die toegang geven tot uw Google-account worden versleuteld opgeslagen, en de toegang binnen Veliu is beperkt tot de personen die deze nodig hebben. Paragraaf 08 beschrijft onze beveiligingsmaatregelen in het algemeen.

Hoelang wij ze bewaren. Wij bewaren gegevens die wij van Google ontvangen ten hoogste 12 maanden en wissen ze daarna. Als u een Google-dienst ontkoppelt via Account en vervolgens Integrations, eindigt onze toegang en wissen wij de gegevens van die dienst onmiddellijk; wanneer Composio uw koppeling beheert, geven wij Composio ook de opdracht deze te verwijderen. Composio kan logbestanden van de verzoeken die via Composio worden gedaan, die de door Google teruggestuurde gegevens kunnen bevatten, ten hoogste een jaar bewaren, op grond van de eigen voorwaarden van Composio. U kunt de toegang ook intrekken via uw Google-account op myaccount.google.com/permissions, of ons op elk moment vragen uw gebruikersgegevens van Google te wissen door te schrijven naar admin@veliu.com. Wij doen dat binnen 30 dagen.

Vereisten van Google. Het gebruik door Veliu van informatie die van Google API’s is ontvangen, en de overdracht daarvan aan een andere app, zullen voldoen aan de Google API Services User Data Policy, met inbegrip van de Limited Use-vereisten.

Wij publiceren wijzigingen op deze pagina; zij gaan in op het moment van publicatie, en wij vermelden de datum “laatst bijgewerkt”.

Veliu Limited is de verwerkingsverantwoordelijke voor de hier beschreven verwerking. Neem contact met ons op via admin@veliu.com of op het adres 31-36 Ormond Quay Upper, Suite 4.01 Ormond Building, D07 F6DC, Dublin 7, Ierland. U kunt ook een klacht indienen bij de Data Protection Commission in Ierland of bij uw lokale toezichthoudende autoriteit.